近期，科技安全領域傳來重要消息，知名WordPress主題Motors被發現存在重大安全隱患。bleepingcomputer網站在5月21日報道了這一事件，指出該漏洞允許未經授權的攻擊者獲取管理員賬戶控制權，進而完全接管受影響的網站。
Motors主題，專為汽車行業設計，由StylemixThemes公司開發，在Envato市場上銷量超過22300份，廣受汽車制造商、租賃公司及二手車平臺的歡迎。其活躍的用戶社區和數千條正面評論，進一步彰顯了該主題在行業內的影響力。
網絡安全專家Wordfence詳細披露了這一漏洞，將其編號為CVE-2025-4322，并給出了CVSS漏洞評分9.8分（滿分為10分），表明這是一個極為嚴重的安全問題。漏洞的根源在于Motors主題在用戶密碼更新過程中缺乏嚴格的身份驗證機制，使得攻擊者能夠隨意修改包括管理員在內的任何用戶密碼。
一旦攻擊者成功獲取管理員權限，他們便可以在網站上植入惡意軟件、竊取數據庫中的敏感信息，甚至將訪問者重定向至惡意網站，對用戶和網站所有者構成嚴重威脅。
據了解，該漏洞影響了Motors主題5.6.67及以下的所有版本。幸運的是，StylemixThemes公司迅速采取了行動，于5月14日發布了5.6.68版本，徹底修復了這一安全隱患。
鑒于WordPress主題是網站的核心組成部分，難以輕易停用或替換，專家強烈建議所有使用Motors主題的用戶盡快升級至最新版本。StylemixThemes公司提供了詳盡的更新指南，支持用戶通過WordPress控制面板、Envato API或FTP手動進行更新。同時，公司還提醒用戶在更新前備份網站數據，以防止因更新過程中出現意外而導致數據丟失。
